安全研究
技能矩阵 #
Web 安全 & 渗透测试
OWASP Top 10
渗透测试全流程
信息收集
情报打点
资产检索
PoC 编写
漏洞挖掘
代码审计
PHP/Java 审计
反序列化
SSRF
RCE
SQL 注入
XXE
文件上传
模板注入
CodeQL
SAST 规则
Java 安全
Servlet/Spring/Spring Boot
Shiro
Fastjson/Jackson
Log4j
JNDI
SpEL/OGNL
MyBatis/JDBC
云安全 & 云原生
Docker/K8s
容器权限
K8s API Server
RBAC
Secret/ConfigMap
横向风险
AI 安全 / 大模型安全
提示词注入
MCP/Hook 风险
工具越权
Base URL 重定向
输出审计
权限隔离
开发 & 部署
Python
Go
PHP/ThinkPHP
JavaScript
MySQL
Docker
GitLab Runner
Nginx/OpenResty
Elasticsearch
实习经历 #
安全运营 / 安全开发实习生
某金融机构 · 安全团队
- • 零信任远程办公体系自动化：审批流对接、账号生命周期管理，并封装为可分发的内部工具
- • 告警降噪与规则治理：基于 Wazuh + OpenSearch 优化检测规则，检测规则纳入版本化管理
- • 密钥治理与 CI/CD 运维：HashiCorp Vault 动态密钥方案落地，消除静态凭证硬编码；GitLab CI 部署链路维护
AI 安全研究实习生
某科研院所 · 网络安全方向
- • AI 安全与漏洞情报研究：跟踪前沿 CVE 动态与 AI Agent 安全框架，输出研究支撑材料
- • 网络空间测绘方向：指纹规则逆向与多引擎规则归一化调研
- • 漏洞复现与 PoC 编写，输出风险分析报告
💡 更多细节和作品欢迎 微信私聊交流
证书 & 荣誉 #
深信服 SCSA-S
安全服务方向
山东省网络安全比赛
省赛团体三等奖
帕鲁杯应急响应赛道
三等奖
CET-6
525 分
自我评价 #
安全基础与工程实践结合紧密：既能做漏洞研究、信息收集和代码审计，也能把安全能力落到 API 对接、脚本开发、日志审计、CI/CD、部署排障和运维文档中。对生产环境风险敏感，重视最小权限、密钥治理、审计留痕、测试/生产模式隔离和非破坏性验证；学习新工具快，能主动把调研结论转化为可执行方案。